¿Cómo gestiono mis datos PII?
Asegure los PII sensibles en un cajón de escritorio cerrado, gabinete de archivos o un recinto cerrado similar cuando no esté en uso. Al usar PII sensibles, manténgalo en un área donde el acceso esté controlado y limitado a personas con una necesidad oficial de saber. Evite enviar por fax PII sensibles, si es posible.
¿Qué datos no son PII?
Los datos no PII son simplemente datos que son anónimos. Estos datos no pueden ser utilizados para distinguir o rastrear la identidad de un individuo, como su nombre, número de seguro social, fecha y lugar de nacimiento, registros biométricos, etc.
¿Cuál es la diferencia entre PII y datos no PII?
Los PII incluyen cualquier información que puede ser utilizada para re-identificar datos anónimos. La información que es anónima y no puede ser utilizada para rastrear la identidad de un individuo es no PII. Los ID de dispositivos, cookies y direcciones IP no se consideran PII en la mayor parte de los Estados Unidos.
¿Cómo debe transferir información sensible como PII?
Los PII sensibles deben ser transmitidos y almacenados en forma segura, por ejemplo, utilizando cifrado, porque podría causar daño a un individuo si se divulga.
¿Cuáles son ejemplos de datos PII?
Números de identificación personal: número de seguro social (SSN), número de pasaporte, número de licencia de conducir, número de identificación del contribuyente, número de identificación del paciente, número de cuenta financiera o número de tarjeta de crédito. Información de dirección personal: dirección de la calle o dirección de correo electrónico. Números de teléfono personales.
¿Qué no es un ejemplo de PII?
Información como números de teléfono de negocios y raza, religión, género, lugar de trabajo y títulos de trabajo generalmente no se consideran PII. Pero aún deben ser tratados como información sensible y vinculable porque podrían identificar a un individuo cuando se combinan con otros datos.
¿Cómo protejo mis datos PII en la nube?
¿Cómo maneja de manera segura los PII en la nube? Implemente políticas de contraseñas fuertes. Asegúrese de que su organización solo permita contraseñas fuertes y que no se reutilicen. Cifre los datos. Minimice los PII. Solo mantenga la información necesaria. Cumpla con el Principio de Mínimo Privilegio.
¿Cómo almacenar datos en una base de datos PII?
Realice los siguientes pasos para asegurar los datos PII del cliente utilizando CLE. Cree una clave maestra en su base de datos. Cree una copia de seguridad para su clave maestra. Cree un certificado en la base de datos. Cree una clave simétrica en la base de datos. Cree la tabla donde se deben almacenar los datos PII.
¿Qué es PII en la transcripción?
DHS define PII como cualquier información que permite que la identidad de un individuo sea inferida directa o indirectamente, incluyendo cualquier información que esté vinculada o sea vinculable a ese individuo, independientemente de si el individuo es un ciudadano de EE. UU., residente permanente legal, visitante de EE. UU., o empleado o contratista.
¿Cómo maneja los datos PII?
Asegure los PII sensibles en un cajón de escritorio cerrado, gabinete de archivos o un recinto cerrado similar cuando no esté en uso. Al usar PII sensibles, manténgalo en un área donde el acceso esté controlado y limitado a personas con una necesidad oficial de saber. Evite enviar por fax PII sensibles, si es posible.
